yawast

  • extended-ssrf-search：智能ssrf扫描仪使用不同的方法，比如参数暴力强制post和get。
  • jaeles：用于自动化Web应用程序测试的瑞士军刀。
  • nullscan：一个模块化框架，设计用于链接和自动化安全测试。
  • xssizer：自动化XSS漏洞发现与测试工具。
  • secscan：Web应用程序扫描仪和更多实用程序。
  • hackredis：扫描和利用Redis服务器的简单工具。
  • ldapdomaindump：通过LDAP的活动目录信息转储程序。
  • mptcp-abuse：用于在网络上浏览MPTCP的工具和资源集合。最初于2014年在黑帽美国发布。